asp.net – 为什么不能通过IIS7中的web.config删除“服务器”响应头?

前端之家收集整理的这篇文章主要介绍了asp.net – 为什么不能通过IIS7中的web.config删除“服务器”响应头?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
Remove Server Response Header IIS7

我知道如何使用基于上述链接的HTTP模块删除Server响应头.

我只是想知道为什么有必要这样删除它.

解决方法

Aristos link评论给出了一个很好的回答.

它归结为MS不想容易让人修改这个价值.无论是营销还是其他目的都可以解释.

要避免这种讨论的一件事是修改服务器头对于任何安全性都是没有用的.有无数的方式可以准确检测出正在运行的Web服务器软件的类型(和版本).

这让我们只有一个理由这样做:保存字节.除非你运行的交通网站极高,这不是一个问题.如果您正在运行高流量站点,那么您可能已经运行了一个或多个自定义模块.

原文链接:/aspnet/250474.html

猜你在找的asp.Net相关文章